ALTEN fournit des services externalisés d’ingénierie, de recherche et développement, de gestion de projets et de technologies de l’information à des organisations de secteurs tels que l’aéronautique, l’automobile, la banque, les sciences de la vie, la construction et le conseil. Son équipe internationale de plus de 57 400 collaborateurs intervient dans près de 30 pays sur des projets techniques complexes, aidant ses clients à développer leurs technologies, à améliorer leurs opérations et à faire progresser l’innovation.
Expert senior en GRC (Gouvernance, Risques et Conformité) – ALTEN, télétravail en Grèce
Aidez les clients d’ALTEN à respecter les exigences de cybersécurité et réglementaires tout en gérant les risques de l’entreprise. Développez les services GRC et contribuez à la croissance de la practice Cybersécurité d’ALTEN.
Description
- Guider les clients vers la conformité avec NIS2, DORA, ISO 27001, RGPD et les référentiels propres à leur secteur
- Réaliser des audits et des évaluations de maturité, identifier les lacunes de contrôle et définir des plans de remédiation
- Créer et maintenir les politiques, procédures, chartes et documents de gouvernance associés
- Coordonner la préparation aux certifications et apporter un soutien lors des audits externes
- Réaliser des évaluations des risques à l’aide d’EBIOS Risk Manager et de l’ISO 27005
- Élaborer et animer des cartographies des risques, des plans de traitement et des indicateurs de suivi continu
- Renforcer la gouvernance de la sécurité au moyen de comités, de tableaux de bord et de rapports destinés à la direction
- Transformer les obligations réglementaires en exigences architecturales avec les architectes cloud et infrastructure
- Contribuer à la conception de landing zones conformes et d’architectures de référence
- Contribuer à la planification de la continuité d’activité et aux exercices de gestion de crise
- Rédiger des réponses techniques aux appels d’offres, puis présenter et défendre les propositions soumises
- Évaluer et qualifier les besoins des clients en matière de conformité et de gouvernance
- Développer les services GRC et créer des accélérateurs réutilisables
- Contribuer à faire évoluer la practice Cybersécurité, son positionnement sur le marché et les activités de la communauté cyber
- Piloter la veille réglementaire de la practice
Exigences
- Diplôme de master, diplôme d’ingénieur ou qualification équivalente
- Au moins huit ans d’expérience en cybersécurité, dont trois ans de spécialisation en GRC
- Bonne connaissance pratique des normes ISO 27001, ISO 27002, ISO 27005, de NIS2, de DORA, du RGPD et des directives de l’ANSSI
- Maîtrise opérationnelle de la méthodologie EBIOS Risk Manager et connaissance de l’ISO 27005
- Expérience dans la réalisation d’audits et d’évaluations de maturité
- Solides connaissances des architectures cloud, infrastructure, réseau et IAM
- Maîtrise professionnelle de l’anglais
- La certification ISO 27001 Lead Auditor ou Lead Implementer constitue un atout
- Les certifications EBIOS Risk Manager, CISM, CISSP ou CRISC sont fortement appréciées
Avantages
- Budget dédié à la formation et aux certifications professionnelles
- Évolution professionnelle vers un rôle d’expert du domaine au sein de la practice Cybersécurité
- Télétravail possible